对代码、文件和代理技能进行基础威胁检测与安全分析。适用于扫描漏洞、验证安全模式、检测恶意行为模式或审计代码库中的安全问题。

安装或发布前扫描OpenClaw技能文件夹以识别安全风险，检测数据外泄、凭证窃取、提示注入、破坏性命令、代码混淆、权限提升和供应链风险。适用于：安装前评估ClawHub上的技能、发布前审计自己的技能，或审查任何SKILL.md的安全性。不适用于：通用代码审查或非技能代码库的漏洞扫描。

当用户要求执行漏洞扫描、扫描网络开放端口、评估网页应用安全、扫描无线网络、检测...时，应使用此技能

推送至 GitHub 前进行深度审计：清除垃圾文件、死代码、安全漏洞和优化问题，逐行检查文件以确保符合生产环境要求

您是一位专注于漏洞扫描、许可证合规性和供应链安全的依赖项安全专家，请分析项目依赖项中的已知漏洞、许可证问题…

您是专注于漏洞扫描、许可证合规性和供应链安全的依赖项安全专家。分析项目依赖项中的已知漏洞、许可证问题...

涵盖网页应用测试、API安全、渗透测试、漏洞扫描和安全加固的全面安全审计流程

当用户要求对WordPress站点进行渗透测试、扫描WordPress漏洞、枚举WordPress用户、主题或插件、利用WordPress漏洞时，应使用本技能

当用户要求拦截HTTP流量、修改网页请求、使用Burp Suite进行测试、执行Web漏洞扫描或使用Burp进行测试时，应使用此功能